Cosa sono SPF, DKIM e DMARC?

Sono i tre record DNS che impediscono a chiunque di spedire email a nome tuo:

• SPF (record TXT): l'elenco dei server autorizzati a inviare per il dominio
• DKIM: una firma crittografica sulle mail in uscita – il destinatario verifica che il contenuto non sia alterato e venga da te
• DMARC: la policy che lega i primi due e dice ai destinatari cosa fare quando falliscono (p=none osserva, p=quarantine in spam, p=reject rifiuta) – più i report aggregati per vedere chi spedisce a nome tuo

Senza questi tre, oggi finisci in spam anche se sei legittimo: Gmail e Microsoft li pretendono. Percorso sano: SPF e DKIM corretti, DMARC p=none a osservare i report per qualche settimana, poi si stringe. DomainMate verifica in continuo che ci siano e restino sensati.